Kto przetwarza Twoje dane, w jakim celu i jak długo. Komu je powierzam i jakie masz prawa.
Niniejszy dokument opisuje, jakie dane osobowe są przetwarzane w związku z korzystaniem z serwisu onkomuzyk.pl oraz z udziałem w prowadzonym za jego pośrednictwem Programie nauki gry i śpiewu (dalej: „Program"), kto jest ich administratorem, w jakich celach i na jakiej podstawie prawnej są wykorzystywane, komu mogą zostać ujawnione oraz jakie prawa przysługują osobie, której dane dotyczą. Dokument realizuje obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"). Dotyczy zarówno osób odwiedzających serwis, jak i osób zapisujących się do Programu oraz jego uczestników.
1Administrator danych
Administratorem danych osobowych jest Michał Drezner, prowadzący działalność gospodarczą pod firmą Nutka Wsparcia: Michał Drezner, ul. Zgorzelicka 39a, 97-200 Tomaszów Mazowiecki, NIP 7732280793 (dalej: „Administrator”). Program jest prowadzony i promowany za pośrednictwem domeny onkomuzyk.pl.
Kontakt w sprawie danych osobowych: e-mail kontakt@muzykadlalaika.pl, telefon 510 451 315. Ze względu na skalę prowadzonej działalności Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych, a wszystkie sprawy dotyczące danych osobowych są rozpatrywane osobiście przez Administratora pod powyższym adresem.
2Jakie dane przetwarzamy i skąd pochodzą
W zależności od tego, w jaki sposób osoba korzysta z serwisu lub Programu, Administrator przetwarza następujące kategorie danych:
Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, podane w formularzu zapisu, w korespondencji mailowej lub przy zakładaniu konta w wewnętrznym czacie Programu.
Dane rozliczeniowe: jeśli osoba życzy sobie faktury: nazwa, adres, NIP; w przypadku zwrotu środków: numer rachunku bankowego.
Dane transakcyjne: potwierdzenie dokonania płatności, kwota, data. Pełnych danych karty płatniczej Administrator nie widzi ani nie przechowuje: obsługuje je wyłącznie operator płatności Stripe (opisany w §4).
Dane dotyczące udziału w Programie: postępy w kolejnych modułach, treść wiadomości i plików przesyłanych w wewnętrznym czacie, w tym nagrania wideo przesyłane jako wykonane zadania (opisane szerzej w §9 i §10).
Dane techniczne: adres IP, typ przeglądarki i urządzenia, znaczniki czasu, zbierane automatycznie przez infrastrukturę Cloudflare w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu.
Dane osoby niepełnoletniej i jej opiekuna: gdy uczestnikiem Programu jest osoba niepełnoletnia (opisane w §11).
Dane pochodzą bezpośrednio od osoby, której dotyczą, a w przypadku uczestnika niepełnoletniego: od jego rodzica lub opiekuna prawnego. Część danych technicznych jest zbierana automatycznie przez systemy, na których działa serwis. Potwierdzenie płatności Administrator otrzymuje od operatora płatności Stripe.
Podanie danych kontaktowych i rozliczeniowych jest dobrowolne, ale niezbędne do zapisania się do Programu, zawarcia umowy i realizacji płatności: bez nich udział w Programie nie jest możliwy.
3Cele i podstawy prawne przetwarzania
Zawarcie i wykonanie umowy o udział w Programie, w tym zapewnienie dostępu do materiałów, organizacja spotkań na żywo w Białymstoku oraz obsługa zgłoszeń dotyczących zwrotu środków: art. 6 ust. 1 lit. b RODO.
Wystawienie faktury i prowadzenie rozliczeń podatkowo-księgowych: art. 6 ust. 1 lit. c RODO, w związku z przepisami podatkowymi i o rachunkowości.
Odpowiadanie na zapytania kierowane mailowo, przez WhatsApp lub formularz kontaktowy: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi osobom zainteresowanym Programem).
Dopuszczenie do spotkania na żywo na podstawie przesłanego nagrania wideo z wykonanym zadaniem: art. 6 ust. 1 lit. b RODO, jako element realizacji usługi zgodnie z zasadami Programu, które uczestnik akceptuje przy zapisie.
Udział osoby niepełnoletniej w Programie oraz przesyłanie przez nią nagrań: art. 6 ust. 1 lit. a RODO (zgoda rodzica lub opiekuna prawnego) w połączeniu z art. 6 ust. 1 lit. b (umowa zawarta przez rodzica lub opiekuna).
Ewentualna publikacja fragmentu nagrania, zdjęcia lub wypowiedzi uczestnika w materiałach promocyjnych: wyłącznie art. 6 ust. 1 lit. a RODO, czyli odrębna, dobrowolna zgoda udzielona po zakończeniu nagrywania, nigdy jako warunek udziału w Programie.
Ustalenie, dochodzenie lub obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa serwisu (ochrona przed nadużyciami, logi techniczne): art. 6 ust. 1 lit. f RODO.
4Odbiorcy danych i podmioty przetwarzające
Dane są ujawniane wyłącznie podmiotom, których udział jest niezbędny do prowadzenia serwisu i Programu, działającym na podstawie zawartych z nimi umów powierzenia przetwarzania danych:
Stripe (Stripe Payments Europe, Limited, Irlandia, w ramach grupy Stripe): obsługa płatności online za udział w Programie.
Cloudflare, Inc.: dostawca infrastruktury, na której działa serwis onkomuzyk.pl: hosting (Cloudflare Pages), środowisko uruchomieniowe (Cloudflare Workers), baza danych uczestników i wewnętrznego czatu (Cloudflare D1) oraz przechowywanie przesyłanych plików, w tym nagrań wideo (Cloudflare R2).
Resend: wysyłka wiadomości e-mail związanych z realizacją usługi, np. potwierdzenia zapisu i dostępu do materiałów.
FormSubmit: obsługa formularza kontaktowego na stronie, przekazująca jego treść na adres kontakt@muzykadlalaika.pl.
Google LLC (YouTube): odtwarzanie filmów osadzonych na stronie; połączenie z serwerami Google następuje wyłącznie po kliknięciu odtworzenia przez odwiedzającego, nie wcześniej.
Podmioty prowadzące rozliczenia księgowe Administratora, jeśli z takich usług korzysta, w zakresie danych rozliczeniowych.
Organy publiczne uprawnione do żądania danych na podstawie przepisów prawa, w zakresie i na zasadach określonych tymi przepisami.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.
5Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wymienionych w §4 dostawców (Stripe, Cloudflare, Resend, Google) należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych i może w ramach swojej globalnej infrastruktury przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, stanowiących element umów zawartych przez Administratora z tymi dostawcami, ewentualnie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.
6Okresy przechowywania danych
Dane związane z zapisem i realizacją Programu (konto, dostęp do materiałów, wiadomości w czacie): przez cały okres dostępu do materiałów, czyli rok od dnia zakupu, a następnie do czasu przedawnienia ewentualnych roszczeń wynikających z umowy.
Dokumenty rozliczeniowe (faktury, potwierdzenia płatności): przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Nagrania wideo przesyłane jako zadania: przez czas trwania edycji Programu i okres dostępu do materiałów; jeśli nagranie miałoby zostać wykorzystane poza tym celem, wyłącznie po uzyskaniu odrębnej zgody i przez okres w niej wskazany, do jej wycofania.
Korespondencja mailowa i zgłoszenia przez formularz kontaktowy od osób, które nie zapisały się do Programu: przez czas potrzebny do udzielenia odpowiedzi oraz okres przedawnienia ewentualnych roszczeń.
Zgoda rodzica lub opiekuna na udział osoby niepełnoletniej: przez okres udziału w Programie i okres przedawnienia roszczeń, chyba że zgoda zostanie wcześniej wycofana.
Logi techniczne serwera (adres IP, znaczniki czasu): przez okres wynikający z ustawień dostawcy infrastruktury, standardowo nie dłużej niż kilka tygodni, chyba że są potrzebne dłużej do wyjaśnienia incydentu bezpieczeństwa.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane.
7Prawa osoby, której dane dotyczą
W odniesieniu do swoich danych osobowych przysługuje Państwu prawo do:
dostępu do danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych lub niepełnych,
usunięcia danych, gdy nie są już potrzebne do celów, dla których zostały zebrane, lub gdy zgoda została wycofana,
ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w ustrukturyzowanym formacie,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
cofnięcia zgody w dowolnym momencie, co pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z powyższych praw, wystarczy napisać na adres kontakt@muzykadlalaika.pl. Administrator odpowiada na takie zgłoszenia bez zbędnej zwłoki, w terminach wskazanych w RODO.
8Pliki cookies i pamięć przeglądarki
Serwis onkomuzyk.pl korzysta z niewielkiej liczby plików cookies i podobnych technologii, ograniczonych do tego, co jest potrzebne do działania i bezpieczeństwa strony oraz do funkcji, które osoba odwiedzająca sama uruchamia:
Cloudflare: techniczne pliki cookies (m.in. cf_clearance, __cf_bm) służące do ochrony serwisu przed automatycznymi nadużyciami i atakami.
Stripe: pliki cookies (m.in. __stripe_mid, __stripe_sid) ustawiane wyłącznie w trakcie procesu płatności, w celu zapobiegania oszustwom płatniczym.
YouTube (Google): pliki cookies ustawiane dopiero po kliknięciu przycisku odtworzenia osadzonego filmu; do tego momentu żadne połączenie z serwerami Google nie następuje.
Pamięć lokalna przeglądarki (localStorage): wykorzystywana przez wewnętrzny czat Programu do zapamiętania sesji zalogowanego uczestnika, tak by nie trzeba było logować się ponownie przy każdej wizycie.
Ustawienia dotyczące plików cookies można zmienić w każdej chwili w przeglądarce internetowej, w tym zablokować lub usunąć zapisane pliki. Ograniczenie plików technicznych Cloudflare może utrudnić prawidłowe działanie serwisu.
9Nagrania przesyłane przez uczestników Programu
Warunkiem udziału w spotkaniu na żywo w Białymstoku jest przesłanie przez uczestnika nagrania wideo z wykonanym zadaniem. Takie nagranie zawiera wizerunek i głos uczestnika, co stanowi dane osobowe.
Cel: weryfikacja wykonania zadania i dopuszczenie do udziału w spotkaniu na żywo.
Podstawa prawna: art. 6 ust. 1 lit. b RODO: realizacja usługi na zasadach przyjętych przy zapisie do Programu; w przypadku uczestnika niepełnoletniego dodatkowo zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a).
Okres przechowywania: przez czas trwania edycji Programu i okres dostępu do materiałów, opisany w §6.
Publikacja: nagranie przesłane w ramach zadania nie zostanie wykorzystane w materiałach promocyjnych, na stronie internetowej ani w mediach społecznościowych bez odrębnej, dobrowolnej zgody uczestnika (lub jego rodzica lub opiekuna) udzielonej po zakończeniu nagrywania.
Podczas samych spotkań na żywo mogą być robione zdjęcia lub nagrania grupowe. Taka sytuacja jest zapowiadana uczestnikom przed spotkaniem, a wykorzystanie takiego materiału poza dokumentacją wewnętrzną Programu wymaga odrębnej zgody osób na nim widocznych, zgodnie z zasadami ochrony wizerunku dzieci opisanymi w §11.
10Wewnętrzny czat Programu
Kontakt między uczestnikami Programu a Administratorem, w tym przesyłanie zadań i pytań, odbywa się przez własną platformę czatu Administratora, uruchomioną na infrastrukturze Cloudflare (Workers, baza D1). Administrator świadomie nie korzysta w tym celu z komunikatorów takich jak Discord, Facebook Messenger czy WhatsApp: dzięki temu dane uczestników, w tym osób niepełnoletnich, nie trafiają do zewnętrznych platform społecznościowych.
W ramach czatu przetwarzane są: dane logowania (adres e-mail i hasło w postaci zaszyfrowanej), treść przesyłanych wiadomości, przesyłane pliki, w tym nagrania wideo zadań, oraz znaczniki czasu wiadomości. Administrator ma dostęp do treści czatu w zakresie potrzebnym do prowadzenia Programu i udzielania odpowiedzi uczestnikom. Dane te są przechowywane przez okres wskazany w §6 i zabezpieczone przed dostępem osób nieuprawnionych.
11Dane osób niepełnoletnich uczestniczących w Programie
Gdy uczestnikiem Programu jest osoba niepełnoletnia, umowę o udział w Programie zawiera i płatności dokonuje jej rodzic lub opiekun prawny. Administrator przetwarza wówczas:
dane rodzica lub opiekuna jako strony umowy i płatnika: imię, nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe,
dane samej osoby niepełnoletniej: imię, wiek lub poziom zaawansowania, a także jej wizerunek i głos w nagraniach przesyłanych jako zadania oraz podczas spotkań na żywo.
Udział osoby niepełnoletniej w Programie oraz przesyłanie przez nią nagrań wymaga zgody rodzica lub opiekuna prawnego, wyrażonej przy zapisie. Zgoda ta może zostać wycofana w dowolnym momencie, co pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. Żadne dane osoby niepełnoletniej, w tym jej imię i nazwisko w zestawieniu z nagraniem, nie są publikowane w materiałach promocyjnych bez odrębnej, pisemnej zgody rodzica lub opiekuna.
12Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec uczestników i osób odwiedzających serwis decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Dane techniczne zbierane automatycznie (§2 i §8) służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.
13Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów prawa, sposobu działania serwisu lub zakresu współpracy z dostawcami wymienionymi w §4. Aktualna wersja jest zawsze dostępna na stronie onkomuzyk.pl, wraz z datą jej ostatniej aktualizacji. O istotnych zmianach, mających wpływ na zakres przetwarzania danych uczestników aktywnie korzystających z Programu, Administrator poinformuje dodatkowo drogą mailową.